Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется ООО «Будет тепло» (ИНН 1684019175, ОГРН 1241600022256) (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.2. Основные понятия, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которую предоставляет пользователь при акцепте Договора-оферты, в том числе данные несовершеннолетних лиц;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных Пользователя и лиц, в интересах которых заключается Договор определенному лицу или определенному кругу лиц, в том числе Оператору;
• оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. Целью обработки персональных данных является: предоставление услуг Оператором по поручению субъекта персональных данных в интересах несовершеннолетнего, законным представителем которого он является.

2.4. Обработка организована Оператором на принципах:

• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• обработки только тех персональных данных, которые отвечают целям их обработки.
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3. Порядок и условия обработки персональных данных Оператором

3.1. Персональные данные субъекта и несовершеннолетнего, законным представителем которого он является обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг.

3.2. Согласно п. 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключенному им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.

3.3. Условия настоящей Политики доступны пользователям в открытом доступе, до момента акцепта оферты на оказание услуг.

3.4. Оператор обрабатывает следующие персональные данные субъекта:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (если указан Заказчиком);
• изображение профиля (если загружено Заказчиком);
• сведения о начислениях, счетах и произведённых оплатах;
• дата и время принятия документов Оператора, а также IP-адрес и сведения о программе-браузере, зафиксированные в момент их принятия;
• дата и время последнего входа в Сервис.

Пароль Заказчика Оператору неизвестен, он хранится исключительно в виде необратимого криптографического преобразования.

В целях, установленных в настоящей Политике, Оператор осуществляет обработку следующих персональных данных несовершеннолетнего лица, законным представителем которого является Пользователь:

• фамилия, имя, отчество;
• образовательная организация и класс;
• дата начала оказания услуг питания;
• сведения об отказах от питания на отдельные дни;
• сведения о начислениях и оплатах, относящихся к питанию Обучающегося.

Оператор в целях исполнения договорных обязательств и иных целях, указанных в настоящей Политике, может также запрашивать следующие данные Пользователя:

• реквизиты банковского счета (карты) – при оплате услуг и при необходимости произвести возврат денежных средств;
• паспортные данные – при необходимости произвести возврат денежных средств.

3.5. Персональные данные, указанные выше обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.

3.6. Хранение персональных данных пользователей и несовершеннолетнего лица, законным представителем которого является Пользователь, осуществляется в форме, позволяющей определить субъекта персональных данных.

3.7. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

3.8. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.9. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

4. Порядок обеспечения оператором прав субъекта персональных данных

4.1. Субъекты персональных данных обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

4.2. Оператор обеспечивает права субъектов персональных данных и несовершеннолетнего лица, законным представителем которого является Пользователь, в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.4. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде.

4.5. Право субъекта персональных данных на доступ к его персональным данным и несовершеннолетнего лица, законным представителем которого является Пользователь, может быть ограничено в соответствии с федеральными законами.

5. Ответственный за обработку персональных данных

5.1. Ответственным за обработку персональных данных является Оператор или его законный представитель.

5.2. Ответственный за обработку персональных данных:

5.2.1. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

5.2.2. контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей;

5.2.3. принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;

5.2.4. производит постоянный контроль за обеспечением уровня защищенности персональных данных;

5.2.5. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами.

6. Заключительные положения

6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по средствам связи, указанным на сайте https://будеттепло.рф.

6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте https://будеттепло.рф.